Nginx标头解析内存泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-03-15更新日期：2012-03-16受影响系统：Nginx Nginx 1.0.x描述：--------------------------------------------------------------------------------nginx是一款使用非常广泛的高性能web服务器。nginx在解析服务器标头响应的实现上存在错误，可被远程攻击者利用泄露已经释放的内存。<*来源：Matthew Daley 链接：...

Java的图片处理工具类

2017年02月05日 14 阅读

Java的图片处理工具类：可实现以下常用功能：缩放图像、切割图像、图像类型转换、彩色转黑白、文字水印、图片水印等import java.awt.AlphaComposite;import java.awt.Color;import java.awt.Font;import java.awt.Graphics;import java.awt.Graphics2D;import java.awt.Image;import java.awt.Toolkit;im...

Mozilla Firefox/Thunderbird/Seamonkey内存破坏漏洞（CVE-2012-0463）

2017年02月05日 13 阅读

发布日期：2012-03-13更新日期：2012-03-15受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 7.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

Mozilla Firefox/Thunderbird/Seamonkey内存破坏漏洞（CVE-2012-0461）

2017年02月05日 13 阅读

发布日期：2012-03-13更新日期：2012-03-15受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 7.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

Mozilla Firefox/Thunderbird/Seamonkey拖放跨站脚本执行漏洞（CVE-2012-0455）

2017年02月05日 13 阅读

发布日期：2012-03-13更新日期：2012-03-15受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 7.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

Linux内核中的__read_mostly变量

2017年02月05日 13 阅读

linux内核中的__read_mostly变量内核版本：2.6.14在阅读socket源码的时候，有如下一句（net/socket.c）：static struct vfsmount *sock_mnt __read_mostly;感觉__read_mostly很奇怪，就深入分析了一下。__read_mostly原语将定义为存放在.data.read_mostly段中。#if defined（CONFIG_X86） || defined（CONFIG_S...

VMware vCenter Orchestrator密码泄露安全漏洞

2017年02月05日 13 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare VMware vCenter Orchestrator 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52525CVE（CAN） ID: CVE-2012-1513VMware vCenter Orchestrator是自动...

Linux-2.6.14挂载NFS文件系统

2017年02月05日 13 阅读

NFS服务器配置系统平台：VMware7+Ubuntu 11.10安装NFS： #apt-get install nfs-kernel-server 打开/etc/exports文件，在末尾加入： /home/nfs *（rw,sync,no_root_squash） 注：nfs允许挂载的目录及权限，在文件/etc/exports中进行定义， 各字段含义如下：/home/nfs：要共享的目录* ：允许所有的网段访问rw ：读写权限sync：资料同步...

VLC Media Player多个远程缓冲器溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-03-19更新日期：2012-03-20受影响系统：VideoLAN VLC Media Player 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52550VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。VLC M...

BusyBox1.1.0编译错误

2017年02月05日 13 阅读

BusyBox各版本下载 http://www.linuxidc.com/Linux/2011-08/40704.htm为了和linux2.6.14对应起来，选用了BusyBox1.1.0，交叉编译器为arm-linux-gcc3.4.1。编译BusyBox时出现如下错误：root@czu:~/桌面/socket/busybox-1.1.0# makemake -C /root/桌面/socket/busybox-1.1.0 top_srcdir=...

Pidgin XMPP协议拒绝访问漏洞

2017年02月05日 13 阅读

发布日期：2011-08-07更新日期：2012-03-19受影响系统：Pidgin Pidgin 2.x不受影响系统：Pidgin Pidgin 2.10.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52476CVE（CAN） ID: CVE-2011-4939Pidgin是一款多合一世界主流即时通讯软件集成...

Linux-2.6.14移植：NET: Registered protocol family 1卡住

2017年02月05日 13 阅读

修改好内核源码，并增加了yaffs源码，开始make，出现如下错误：U-Boot 1.1.6 （Mar 21 2012 - 07:03:29）DRAM: 64 MBFlash: 2 MBNAND: 256 MiB*** Warning - bad CRC or NAND, using default environmentIn: serialOut:serialErr:serialHit any key to stop autoboot: 0NAND r...

gif2png GIF本地文件创建漏洞

2017年02月05日 13 阅读

发布日期：2011-01-19更新日期：2012-03-19受影响系统：Gif2png Gif2png 2.5.2Gif2png Gif2png 2.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45920CVE（CAN） ID: CVE-2010-4695gif2png是专门用来把.gif转换为.png图像...

make xconfig无法使用

2017年02月05日 13 阅读

由于项目需要，需要移植linux-2.6.14版本的内核，PC机上的linux是Ubuntu11.04，在使用make xconfig编译内核时出现如下错误：root@czu:~/桌面/socket/linux-2.6.14# make xconfig HOSTCXX scripts/kconfig/qconf.oIn file included from scripts/kconfig/qconf.cc:24:0:scripts/kconfig/qcon...

gif2png GIF文件处理远程缓冲器溢出漏洞

2017年02月05日 13 阅读

发布日期：2011-01-19更新日期：2012-03-19受影响系统：Gif2png Gif2png 2.5.3Gif2png Gif2png 2.5.2Gif2png Gif2png 2.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45815CVE（CAN） ID: CVE-2010-4694gif2p...

Java Socket 编程实例

2017年02月05日 13 阅读

第一步 充分理解Socket 1.什么是socket 所谓socket通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过"套接字"向网络发出请求或者应答网络请求。 以J2SDK-1.3为例，Socket和ServerSocket类库位于java.net包中。ServerSocket用于服务器端，Socket是建立网络连接时使用的。在连接成功时，应用程序两端都会产生一个Socket实例，操作这个实例，完成所需的会话...

Citrix Licensing管理控制台拒绝访问漏洞

2017年02月05日 13 阅读

发布日期：2012-03-15更新日期：2012-03-19受影响系统：Citrix Licensing 11.6.1 build 10007Citrix Licensing 11.6.1 Citrix Licensing 11.6Citrix Licensing 11.5描述：--------------------------------------------------------------------------------BUGTRAQ ID...

VMware ESX Server / ESXi多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare ESX Server 4.xVMWare ESXi 5.xVMWare ESXi 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2010-0405,CVE-2012-1508,CVE-2012-1510VMware...

C语言中往缓存写入结构体的方法

2017年02月05日 13 阅读

C语言中往缓存写入结构体的方法typedef struct Cmytype{ int a; char b;};main（）{ char buffer[100];Cmytype data1,data2;data1.a = 100;data1.b = "a";data2.a = 119;data2.b = "b";//写入缓存（（Cmytype *）buffer）[0] = data1;（（Cmytype *）buffer）[1] = data2;//检验写入...

VMware多个产品安全漏洞

2017年02月05日 13 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare ESXi 5.xVMWare ESXi 4.xVMWare vCenter Server 5.xVMWare vCenter Server 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-3190,CVE-...